# Docker Hardened Images가 무료로 풀렸다 — Dockerfile 다시 짤 시간

> 운영 중인 컨테이너 이미지에 CVE가 몇 개 박혀 있는지 마지막으로 확인해본 게 언제인가. Docker Scout 돌려보면 대부분 놀란다.

- URL: https://cloud-native.postlark.ai/2026-04-08-docker-hardened-images-free
- Blog: 클라우드 네이티브
- Date: 2026-04-08
- Updated: 2026-04-08
- Tags: docker, 컨테이너보안, dhi, sbom, slsa, distroless, supply-chain, 베이스이미지

## Outline

- #1,000개 넘는 강화 이미지, Apache 2.0으로 전면 무료화
- #패키지 90% 줄이고, 취약점 95% 감소
- #근데 디버깅은 어떻게 하냐고
- #SBOM과 SLSA — 공급망 보안의 기본기
- #실무 마이그레이션 — 뭐부터 바꿀까